VPN nu funcționează: Cum configurați și utilizați tunel SSH

Cu neutralitatea netă atacată, este important să înveți cum să îți garantezi propriile libertăți. Astăzi, vă vom arăta cum puteți configura tunelurile SSH pe dispozitivul dvs., care împreună cu un VPN, și care vor fi folosite pentru a debloca conexiunile la Internet chiar și în cele mai represive țări.

Problema neutralitate netă a devenit încet o preocupare la nivel mondial. Cu companiile mari și ISP-urile care luptă pentru a controla internetul, tot mai multe persoane apelează la metode alternative pentru a menține web-ul deschis și gratuit. Cu toate acestea, există o măsură contrară, ceea ce înseamnă că această luptă ar putea continua foarte mult timp.

Unul dintre cele mai populare instrumente utilizate pentru păstrarea anonimatului online sunt rețelele private virtuale. VPN-urile criptează datele înainte de a părăsi dispozitivul, ferindu-l de ochii indepărtați și de dirijare prin intermediul unei rețele externe de servere pentru a adăuga o măsură de anonimat. VPN-urile pot ajuta la combaterea legilor abrogate privind neutralitatea netă și a benzilor de internet rapide, dar nu sunt soluții perfecte. De fapt,

ISP-urile pot anula complet VPN-urile prin listarea neagră a adreselor IP partajate pe care majoritatea furnizorilor le oferă utilizatorilor lor. Cu toate acestea, există încă modalități de a accesa internetul gratuit și deschis, inclusiv tunelarea SSH și chiar și alte funcții oferite de unii puțini furnizori VPN.

VPN-uri și neutralitate netă

Rețelele private virtuale restabilesc o mulțime de libertăți online utilizatorilor de internet obișnuiți. Adăugă criptare și anonimat, trec prin bariere de cenzură și chiar fac geo-blocare ușor de ocolit. În zonele în care neutralitatea rețelelor a fost abrogată, VPN-urile ajută, de asemenea, la restabilirea accesului imparțial la web. Uneori, pot chiar învinge pachete cu niveluri sau chiar benzile de internet rapide!

Dezavantajul VPN-urilor este că ISP-urile le pot bloca fără prea multe probleme. În acest caz, va trebui să căutați metode alternative de criptare pentru a trece prin barierele anti-neutralitate. Există o mulțime de protocoale acolo care vă pot ajuta să faceți acest lucru, însă tunelarea SSH este una dintre cele mai populare.

Bazele tunelului SSH

Tunelul SSH sau tunelul securizat al carcaselor sunt mai frecvente decât s-ar putea crede. Protocolul a fost dezvoltat în 1995 și a fost în uz constant de atunci, începând cu SSH1, evoluând la SSH2 și transformându-se în final în OpenSSH. SSH este utilizat pentru a transfera traficul necriptat pe o rețea printr-un canal criptat, construind în esență un tunel care poate transporta orice tip de pachet. SSH este utilizat mai ales pentru transferuri de fișiere mici și încărcări la server de la distanță, deși are o serie de utilizări dincolo de fereastra terminalului.

Beneficiile tunelurilor SSH

Simplitatea criptării SSH îl face un protocol surprinzător de util, mai ales că nu a fost proiectat pentru a sparge firewall-urile, doar pentru a transfera fișiere în siguranță. Dacă locuiți într-un loc precum China, Rusia, sau Turcia, cu toate acestea, tunelarea SSH vă poate ajuta să accesați conținut blocat, deoarece SSH în sine este în mare măsură neobservat. De asemenea, puteți utiliza aceste tuneluri pentru a învinge accelerația ISP, deoarece călătoresc prin porturi unice.

Una dintre cele mai răspândite utilizări moderne ale SSH este accesarea în siguranță a site-urilor web care blochează VPN-urile. Dacă rețeaua dvs. virtuală privată serviciul este blocat, pur și simplu treceți la opțiunea de tunel SSH, apăsați butonul de reîncărcare și conținutul va apărea corect departe.

Dezavantaje la tunelul SSH

Chiar dacă a fost menținut constant de zeci de ani, SSH este un protocol vechi în școală, construit atunci când internetul era mult mai mic decât în ​​prezent. Descărcarea de filme gigabyte sau streaming de conținut video HD pur și simplu nu făcea parte din web atunci. Din acest motiv, cei mai mulți utilizatori moderni vor vedea SSH ca o metodă incredibil de lentă de criptare, slab adaptată pentru orice dincolo de vizualizarea site-urilor web sau de a trimite e-mail.

Datorită naturii traficului de tunel SSH, va trebui să-l utilizați cu o VPN care acceptă în mod natural protocolul. Majoritatea serviciilor VPN publice nu permit SSH, din păcate, ceea ce înseamnă că va trebui să-ți creezi propriul VPN auto-găzduit sau să găsești un produs public cu un suport SSH bun.

Un alt dezavantaj al experienței tunelului SSH este protocolul care poate fi blocat. Traficul SSH este detectabil, la fel ca traficul VPN. Este puțin mai dificil să adulmecă, dar cu siguranță nu este imposibil. Deși SSH are o mulțime de utilizări legitime, totuși, este rar să-l vedem blocat de ISP-uri sau cenzori guvernamentali. Înlăturarea SSH-ului ar distruge utilizările legitime ale protocolului, deci este lăsată în general în pace.

Cum se creează un tunel SSH

Crearea unui tunel SSH nu este atât de dificilă pe cât ați putea crede. Totuși, nu este un proces cu un singur clic, așa că va trebui să petreceți ceva timp familiarizați-vă cu unele programe de bază. Va trebui să aveți o VPN activă la care vă puteți conecta pentru a vă orienta traficul prin tunel. Urmați ghidul nostru pe crearea propriului dvs. VPN de sine stătător pentru a începe, apoi reveniți aici pentru a pune în funcțiune tunelul SSH.

Cea mai ușoară metodă - Utilizați un VPN cu suport SSH

Există doar câteva servicii VPN majore care oferă suport nativ pentru SSH. Dacă VPN-ul dvs. oferă deja tuneluri SSH, tot ce trebuie să faceți pentru a profita de acestea este să găsiți opțiunea în software-ul local și să o porniți. Fără configurații PuTTY sau funcționare a terminalului, doar o setare rapidă și ușoară de comutare.

Tunele SSH pe Windows

Configurarea unui tunel SSH pentru a fi activată ferestre nu este extrem de complicat. După ce ați funcționat VPN-ul personalizat, tot ce trebuie să faceți este să descărcați PuTTY și să îl configurați pentru tunelarea SSH. Urmați pașii de mai jos și veți fi setat!

1. Descărcați PuTTY și deschideți programul.
2. În caseta „Nume gazdă”, introduceți adresa VPN-ului.
3. În arborele de meniu din stânga, desfășurați „SSH” și faceți clic pe „Tuneluri”.
4. Introduceți 8080 ca port. Asigurați-vă că sunt selectate atât „Auto”, cât și „Dinamic”, apoi faceți clic pe „Adăugare”
5. Faceți clic pe „Sesiune” din meniul din stânga pentru a reveni la ecranul principal.
6. Introduceți un nume în caseta de sus sub „Sesiuni salvate”, apoi faceți clic pe „Salvați”
7. Faceți clic pe „Deschide” pentru a vă conecta la server.
8. Se va deschide o fereastră de alertă de securitate PuTTY. Faceți clic pe „Da”
9. Introduceți numele de utilizator și parola serverului și apăsați ENTER.

De fiecare dată când porniți computerul, va trebui să rulați PuTTY și să inițiați tunelul SSH. Deoarece am creat o sesiune salvată, nu va trebui să introduceți din nou toate informațiile, alegeți pur și simplu opțiunea și se va conecta automat.

Tunele SSH pe Mac și Linux

Cu cât este mai terminal Mac și mediile Linux fac din tunelurile SSH o adiere. Nu sunt necesare descărcări externe sau instalări, trebuie doar să vă asigurați că VPN-ul dvs. rulează, deschideți o fereastră de terminal, apoi introduceți următoarea comandă folosind detaliile dvs. personalizate.

ssh -ND 8080 [email protected]

Setarea browserului dvs. pentru a utiliza tunelul SSH

Configurarea unui tunel SSH nu vă direcționează automat traficul prin acesta. Trebuie să setați fiecare aplicație accesibilă web pentru a utiliza specific criptarea tunelului. Întrucât ne preocupă accesul la internet deschis, ne vom seta browserele să utilizeze SSH schimbând detaliile de proxy. Urmați ghidurile de mai jos și veți fi bine să mergeți.

Folosiți SSH cu Firefox:

1. Creați și rulați tunelul dvs. SSH.
2. În Firefox, accesați meniul Setări și selectați Configurare proxy manuală
3. Lângă „SOCKS Host” introduceți „localhost” fără ghilimelele urmate de 8080 ca port.
4. Selectați SOCKS v5 de mai jos.
5. Salvați setările.

Folosiți SSH cu Crom:

1. Creați și rulați tunelul dvs. SSH.
2. În Chrome, accesați Preferințe, apoi selectați „Under Hood”
3. Pe lângă Rețea faceți clic pe „Modificați setările proxy”
4. Selectați „Configurare manuală pentru proxy”
5. Lângă „SOCKS Host” introduceți „localhost” fără ghilimelele urmate de 8080 ca port.
6. Salvați setările.

Dacă aveți nevoie de protecția tunelului SSH în afara browserului, verificați fiecare componentă pe care o utilizați pentru setările proxy personalizate, apoi introduceți aceleași detalii ca mai sus.

Alte metode de deblocare a internetului

Criptarea nu este restricționată la VPN-uri sau tuneluri SSH. Există câteva alte metode populare utilizate pentru a sparge firewall-urile de cenzură sau pentru a învinge măsurile anti-neutralitate puse în aplicare de ISP-uri.

Shadowsocks (proxy SOCKS5)

Shadowsocks a fost făcută pentru a restabili accesul la internet deschis în locuri precum China. Utilizează protocolul SOCKS5 (Socket Secure 5) care transferă pachete de date criptate între clienți și servere folosind un server proxy, mascând detaliile sursei și destinației din proces. SOCKS oferă, de asemenea, un strat de autentificare pentru a vă asigura că numai părțile intenționate pot accesa informațiile, ceea ce face și mai dificil pentru ISP-urile să treacă prin datele dvs.

Shadowsocks este puțin mai ușor de utilizat decât alte metode, dar necesită niște pași suplimentari. Pentru început, veți avea nevoie de acces la un server shadowsocks care necesită implementarea proprie sau închirierea unui serviciu extern. Cu toate acestea, este o platformă multiplă, sursă complet deschisă și simplă de utilizat, odată ce începe, ceea ce o face o alternativă viabilă dacă neutralitatea netului este distrusă.

Tunel SSL / TLS

Tunelurile SSL (Secure Socket Layer) sunt utilizate în fiecare zi de majoritatea oamenilor de pe internet. Ați văzut vreodată pictograma verde în fereastra browserului dvs. care apare atunci când vă conectați la un HTTPS site-ul? Acesta este SSL care face lucrurile sale. Traficul SSL este frecvent, surprinzător de rapid și moderat sigur. Aceasta face o alternativă uimitoare la VPN-urile și alte tuneluri din zonele desfășurate cu politici de cenzură sau anti-neutralitate.

Tunelurile SSL înfășoară traficul în stilul propriu de criptare și îl trimite printr-un port de trafic non-standard. Deoarece site-urile web folosesc în mod obișnuit aceste metode pentru a transmite date, ISP-uri sau firewall-uri de cenzură nu vor observa nimic neobișnuit. Pentru a utiliza un tunel SSL, va trebui să descărcați Stunnel software, care este un pic de durere de instalat și utilizat. Cu toate acestea, după ce aflați aspectele și avantajele aplicației, veți putea să vă bucurați de internetul deschis încă o dată.

Tor și Ceapă

Probabil ați auzit de browserul Tor și de caracteristicile sale puternice de anonimizare. Software-ul folosește rețeaua Tor, care folosește o serie de computere descentralizate distribuite pentru a transmite date de la un nod la altul. Face acest lucru folosind rutarea cepei, un proces de ambalare a pachetelor de date în mai multe straturi de criptare. Fiecare nod îndepărtează un singur strat de criptare înainte de al trimite la următorul computer din rețea. La sfârșit, pachetul este procesat normal, apoi trimis înapoi la origine prin aceeași rețea.

Tor este într-adevăr un instrument uimitor pentru adăugarea anonimatului la activitățile zilnice de pe internet. Natura sa incredibil de lentă îl face o alegere slabă pentru lucruri precum descărcări mari de fișiere și fluxuri video. Tor este, de asemenea, destul de ușor de blocat și va fi probabil unul dintre primele instrumente care să dispară dacă neutralitatea netului este ucisă.

CITIREA RELATĂ:Cum se utilizează Tor cu un VPN

Obfsproxy

Obfsproxy, care este scurt pentru proxy-ul de ofuscare, este un instrument care ajută la evitarea cenzurii și a metodelor de control pe internet prin ascunderea traficului OpenVPN sau SSH sub un plic suplimentar de criptare. Procesul este extrem de complex și dificil de eliminat pentru utilizatorii casual, ceea ce face din aceasta o alegere slabă pentru acțiunile de deblocare de bază.

Cele mai bune VPN-uri pentru deblocarea Internetului

Înfrângerea pachetelor cu niveluri de internet și a firewall-urilor de cenzură nu este niciodată o sarcină ușoară. Tunelurile SSH fac pași incredibili în această direcție, dar nu sunt perfecte. VPN-urile completează cele mai multe lacune lăsate de tunelurile SSH și sunt superioare în aproape toate punctele de vedere. Alegând VPN-ul potrivit, vă puteți păstra multe dintre libertățile online fără a trece prin configurații complicate.

A alege o VPN bună cu suport suplimentar de criptare nu este un proces simplu. De fapt, majoritatea VPN-urilor principale nu oferă nimic dincolo de protocolul OpenVPN standard. Cu toate acestea, există câteva care depășesc normele, motiv pentru care le recomandăm oricărei persoane interesate să păstreze datele private și conexiunile lor la internet neobservate.

ExpressVPN este de departe unul dintre cele mai rapide VPN-uri de pe piață. Rețeaua mare de servere a companiei se întinde pe cea mai mare parte a globului pentru a furniza conexiuni rapide, indiferent unde locuiți, lucrați sau călătoriți. Criptarea AES de 256 biți implicită blochează datele dvs. în mod plăcut și strâns, în timp ce o politică de înregistrare zero în ceea ce privește traficul, protecția împotriva scurgerilor DNS și un comutator de oprire automată vă păstrează în siguranță peste norme. Aplicațiile ExpressVPN sunt, de asemenea, incredibil de ușor de utilizat. Vrei să rămâi în siguranță online? Trebuie doar să porniți software-ul și să faceți clic pe un buton, asta este!

ExpressVPN nu acceptă implicit tunelurile SSH. Permite tuneluri SSL în principalele sale aplicații, care oferă obstrucții similare care vor ajuta la înfrângerea blocurilor și a cenzurii site-ului la fel de eficient.

Citiți integral Recenzie ExpressVPN.

NordVPN este un furnizor de VPN fantastic fantastic. Rețeaua uriașă a serviciului de peste 5.100 de servere din ~ 60 de țări diferite este unul dintre cele mai mari puncte de vânzare, dar O politică minuțioasă de înregistrare zero care acoperă totul, de la trafic la lățime de bandă, adrese IP și chiar timbre de timp menționând. Utilizatorii beneficiază de caracteristici precum protecția împotriva scurgerilor DNS, un comutator automat de omor și criptarea AES de 256 biți pe fiecare conexiune prin fiecare dispozitiv.

NordVPN nu oferă suport pentru tunel SSH, dar furnizează tuneluri obfsproxy și SSL prin aplicațiile sale principale. Ambele metode vă ajută să vă asigurați conexiunea folosind măsuri de criptare suplimentare și sunt opțiuni minunate pentru a avea back-up în cazul în care neutralitatea rețelei ies pe fereastră.

Citiți integral Recenzie NordVPN.

Concluzie

Pierderea neutralității netei înseamnă o stingere a libertăților online ale tuturor. Întreprinderile mici vor suferi, inovația va înregistra o scădere bruscă, iar utilizarea zilnică a internetului va fi o afacere remarcabil de diferită. VPN-urile pot parcurge un drum lung pentru restabilirea internetului normal, dar chiar și au dezavantajele lor. Metodele unice de criptare, cum ar fi tunelul SSH, necesită puțină configurare și cunoștințe tehnice, dar sunt perfecte pentru a învinge blocajele dure impuse de ISP-uri. Aveți sfaturi despre deblocarea deschiderii Internet? Partajați-vă cunoștințele în comentariile de mai jos!

Acest site utilizează Akismet pentru a reduce spamul. Aflați cum sunt procesate datele dvs. de comentarii.